Un provvedimento del Garante per la protezione dei dati personali ha scosso Autostrade per l'Italia S.p.A., poiché la società è stata sanzionata per violazioni sulla gestione dei dati personali dei suoi utenti.

Il Caso: Dopo un'accurata indagine, il Garante ha scoperto che Autostrade per l'Italia S.p.A. ha commesso errori gravi riguardanti la titolarità del trattamento dei dati personali. L'azienda ha erroneamente attribuito a Free to X S.r.l., una società esterna, la responsabilità del trattamento dei dati relativi al servizio Cashback. In realtà, questa attività era strettamente connessa alla gestione dei dati personali e, di conseguenza, Autostrade per l'Italia S.p.A. è stata considerata il vero titolare del trattamento.

Violazioni e Sanzione: Il Garante ha dichiarato il trattamento dei dati personali effettuato da Autostrade per l'Italia S.p.A. come illecito a causa delle violazioni dei principi di correttezza e trasparenza (artt. 5 e 13 del Regolamento). Come conseguenza, un'ammenda di 1.000.000 di euro è stata inflitta all'azienda per una durata di circa un anno.

Misure Correttive: Per rimediare alla situazione, il Garante ha richiesto ad Autostrade per l'Italia S.p.A. di fornire informazioni precise e trasparenti agli utenti riguardo alla titolarità del trattamento dei loro dati personali. Inoltre, è stata imposta la corretta designazione di Free to X S.r.l. come responsabile del trattamento per il servizio Cashback.

Risposta di Autostrade per l'Italia: Autostrade per l'Italia S.p.A. ha prontamente adottato le misure correttive e ha dimostrato una collaborazione attiva durante il procedimento.

Importanza della Protezione dei Dati: Questo provvedimento del Garante mette in evidenza l'importanza di una gestione adeguata e trasparente dei dati personali dei cittadini. Le aziende devono agire in modo diligente per garantire che il trattamento dei dati sia conforme ai principi di protezione e informazione degli utenti.

Conclusioni: L'azione del Garante per la protezione dei dati personali è un richiamo per tutte le aziende affinché rispettino rigorosamente la normativa sulla protezione dei dati. La salvaguardia della privacy dei cittadini è un diritto inviolabile e deve essere rispettata in ogni ambito dell'attività aziendale.

A recent decision by the Data Protection Authority has sent shockwaves through Autostrade per l'Italia S.p.A. as the company has been sanctioned for violations related to the handling of its users' personal data.

The Case: following a thorough investigation, the Data Protection Authority found that Autostrade per l'Italia S.p.A. made serious errors concerning the ownership of personal data processing. The company mistakenly attributed the responsibility for processing data related to the Cashback service to Free to X S.r.l., an external company. In reality, this activity was closely connected to personal data management, making Autostrade per l'Italia S.p.A.the actual data controller.

Violations and Sanction: The Data Protection Authority declared the data processing carried out by Autostrade per l'Italia S.p.A.as illicit due to violations of the principles of fairness and transparency (articles 5 and 13 of the Regulation). As a consequence, a fine of 1,000,000 euros has been imposed on the company for a duration of approximately one year.

Corrective Measures: to rectify the situation, the Data Protection Authority has required Autostrade per l'Italia S.p.A. to provide precise and transparent information to users regarding the ownership of their personal data processing. Additionally, the proper designation of Free to X S.r.l.as the data processor for the Cashback service has been mandated.

Response from Autostrade per l'Italia: Autostrade per l'Italia S.p.A. promptly adopted the corrective measures and demonstrated active cooperation during the proceedings.

Importance of Data Protection: this decision by the Data Protection Authority underscores the importance of proper and transparent handling of citizens' personal data. Companies must act diligently to ensure that data processing is in line with principles of protection and user information.

Conclusion: the Data Protection Authority's action serves as a reminder for all companies to strictly adhere to data protection regulations. Safeguarding the privacy of citizens is an inviolable right and must be respected in all aspects of business operations.